Bank Pusat Korea Selatan dan Pemberi Pinjaman Milik Negara Berdepan Lebih 1 Juta Percubaan Serangan Siber

Serangan selama sembilan bulan melebihi jumlah keseluruhan 2025

Bank pusat Korea Selatan dan tiga pemberi pinjaman milik negara merekodkan 1,024,478 percubaan penggodaman antara Januari hingga September 2026, melebihi 934,858 percubaan yang dikesan sepanjang 2025 sebanyak 89,620, atau 9.6%. Institusi berkenaan melaporkan tiada pencerobohan berjaya berpunca daripada percubaan itu, meskipun serangan berasingan terhadap bank komersial mendedahkan maklumat pelanggan.

Angka yang dikemukakan kepada ahli parlimen Parti Kuasa Rakyat Kang Min-kuk dan didedahkan pada 11 Oktober menunjukkan jumlah terkumpul sebanyak 4,986,964 percubaan dari 2020 hingga September 2026. Industrial Bank of Korea (IBK) menyumbang 91.9% daripada jumlah itu, mencerminkan keluasan perkhidmatan perbankan internet dan mudah alihnya untuk pelanggan individu dan korporat.

Perbezaan antara percubaan serangan dengan pencerobohan yang disahkan penting untuk memahami angka tersebut. Percubaan yang dikesan tidak membuktikan bahawa penyerang berjaya memasuki sistem atau mencuri maklumat. Sebaliknya, ketiadaan pencerobohan berjaya dalam set data ini tidak bermakna setiap perkhidmatan berkaitan atau penyedia luar terlepas daripada gangguan atau pendedahan data.

Insiden berasingan menunjukkan perbezaan itu. Pencerobohan ke dalam sistem penyedia latihan luar mendedahkan maklumat milik 186 pekerja Bank of Korea pada Mei dan Jun 2026. Bank komersial juga mendedahkan kebocoran data pelanggan, mendorong pengawal selia mengarahkan pemeriksaan sistem yang boleh dicapai melalui internet, pengukuhan pengesahan dan kawalan akses, serta perkongsian lebih meluas tentang kaedah serangan dan alamat IP yang mencurigakan.

Tekanan yang dihadapi bukan sekadar berkaitan jumlah serangan. Pendedahan kepada parlimen menyebut belanjawan keselamatan yang tidak dibelanjakan sepenuhnya, bilangan kakitangan yang tidak seimbang di pemberi pinjaman milik negara dan ancaman baharu daripada alat kecerdasan buatan yang boleh mempercepat pencarian kelemahan.

Seberapa pantas percubaan yang dikesan meningkat?

Angka tahunan menunjukkan peningkatan berterusan sejak 2020. Menjelang September 2026, jumlahnya sudah kira-kira 2.86 kali ganda berbanding 358,800 percubaan yang direkodkan sepanjang 2020. Perbandingan ini amat ketara kerana tempoh terkini meliputi sembilan bulan, bukan setahun penuh.

Urutan angka itu juga menunjukkan peningkatan tersebut tidak bermula dengan pencerobohan terbaharu terhadap bank komersial:

• 2020: 358,800 percubaan merentas empat institusi.
• 2021: 564,430 percubaan.
• 2022: 585,563 percubaan.
• 2023: 738,312 percubaan.
• 2024: 780,524 percubaan.
• 2025: 934,858 percubaan. Pusat IT Gyeonggi Bank of Korea mula beroperasi pada Oktober.
• Januari hingga September 2026: 1,024,478 percubaan.
• 11 Oktober 2026: Angka terkini didedahkan melalui Kang.

Percubaan yang dikesan mengukur aktiviti yang dikesan sistem keselamatan, bukannya bilangan penyerang individu atau pencerobohan yang berjaya. Permintaan automatik yang berulang boleh menghasilkan banyak pengesanan. Penjelasan IBK juga menunjukkan bahawa skala perkhidmatan yang terdedah kepada pengguna luar penting ketika membandingkan institusi.

Terdapat sedikit ketidakselarasan angka dalam jumlah yang diterbitkan: angka tahunan yang disenaraikan berjumlah 4,986,965, iaitu satu lebih daripada jumlah terkumpul yang dinyatakan sebanyak 4,986,964. Perbezaan itu tidak mengubah trend yang dilaporkan atau tumpuan percubaan di IBK.

Mengapa IBK merekodkan kebanyakan aktiviti

IBK merekodkan kira-kira 4.584 juta percubaan sepanjang tempoh terkumpul. Korea Development Bank (KDB) menyusul dengan 399,379, manakala Bank of Korea merekodkan 3,076 dan Export-Import Bank of Korea merekodkan 510.

IBK mengaitkan jumlahnya yang jauh lebih tinggi dengan perkhidmatan internet dan mudah alih yang setanding dari segi skala dengan bank komersial. Perkhidmatan ini menghubungkan pemberi pinjaman itu dengan pelanggan individu dan perniagaan, sekali gus membuka lebih banyak peluang untuk trafik berniat jahat sampai ke sistem yang boleh diakses secara umum.

Angka itu sendiri tidak membuktikan bahawa pertahanan IBK lebih lemah berbanding institusi lain. Penjelasan IBK berkaitan jumlah perkhidmatan dan percubaan yang dikesan, sementara keempat-empat institusi melaporkan tiada pencerobohan berpunca daripada percubaan dalam set data terkumpul.

Pusat IT Gyeonggi Bank of Korea, yang menempatkan pelayan pengkomputeran utamanya, merekodkan 145 percubaan selepas mula beroperasi pada Oktober 2025. Angka itu merujuk kepada kemudahan tertentu dan tidak wajar disamakan dengan jumlah keseluruhan bank pusat merentas sistem dan tahun.

Gangguan ialah serangan yang paling kerap direkodkan

Serangan penafian perkhidmatan menyumbang 2,275,006 percubaan, atau 45.6% daripada jumlah terkumpul. Serangan sedemikian bertujuan menjadikan sesuatu perkhidmatan tidak tersedia, contohnya dengan membanjirinya menggunakan permintaan atau menggunakan sumber pengkomputeran yang diperlukan untuk melayani pengguna sah.

Kategori seterusnya yang terbesar ialah pengumpulan maklumat, dengan 866,776 percubaan; perisian hasad, dengan 475,026; dan akses tanpa kebenaran, dengan 456,783. Pengumpulan maklumat boleh melibatkan pemeriksaan sistem untuk mengenal pasti perisian, fungsi yang terdedah atau kelemahan. Perisian hasad ialah perisian berniat jahat, manakala percubaan akses tanpa kebenaran bertujuan memasuki sistem tanpa kebenaran yang sah.

Empat kategori itu berjumlah 4,073,591 percubaan. Oleh itu, ia tidak merangkumi semua percubaan dalam angka terkumpul, dan pecahan kategori selebihnya tidak dinyatakan.

Jumlah serangan penafian perkhidmatan yang tinggi menjelaskan mengapa kesan serangan boleh melangkaui pencurian maklumat. Laman web atau perkhidmatan transaksi bank boleh menjadi sukar digunakan walaupun penyerang tidak menguasai sistem dalaman.

Kang Min-kuk, ahli parlimen Parti Kuasa Rakyat yang mendedahkan angka itu, menjelaskan kepentingannya kepada institusi yang mengendalikan kewangan awam dan korporat:

Serangan terhadap pemberi pinjaman milik negara boleh mengganggu sistem kewangan di dalam dan luar negara serta meletakkan maklumat sensitif kerajaan dan korporat dalam risiko," kata Kang. "Kita mesti membina pertahanan untuk menangani lonjakan serangan siber berasaskan AI dan bekerjasama dengan pihak berkuasa kewangan bagi menjalankan simulasi serangan siber.

Tiada pencerobohan dilaporkan, tetapi dakwaan itu tidak bermakna keselamatan menyeluruh

Keempat-empat institusi berkata percubaan yang dikira dari 2020 hingga September 2026 tidak mengakibatkan pencerobohan. Namun, pendedahan berasingan menyebut gangguan terdahulu dan pendedahan data melibatkan kontraktor Bank of Korea.

Serangan penafian perkhidmatan teragih menyebabkan akses ke laman web bank pusat itu perlahan secara berselang-seli pada Disember 2023. Pada Mei dan Jun 2026, pencerobohan ke dalam sistem penyedia latihan luar mendedahkan maklumat peribadi milik 186 pekerja bank pusat. Insiden ini menunjukkan mengapa gangguan perkhidmatan, pencerobohan ke dalam sistem bank sendiri dan pendedahan di pihak vendor perlu dibezakan.

Satu lagi pendedahan menyatakan Bank of Korea merekodkan 136 percubaan hingga 2 Oktober 2026, berbanding 30 sepanjang 2025. Sasaran yang boleh diakses melalui internet termasuk laman web utamanya, portal statistik ekonomi dan perpustakaan elektronik. Bank pusat itu berkata tiada pencerobohan berjaya, gangguan atau kebocoran data direkodkan antara awal September hingga 2 Oktober.

Export-Import Bank secara berasingan melaporkan 283 percubaan hingga 5 Oktober, berbanding 36 sepanjang 2025. Daripada 283 percubaan itu, 272 datang daripada alamat IP luar negara. Lokasi alamat tersebut menunjukkan tempat trafik kelihatan berpunca, bukan semestinya kewarganegaraan atau lokasi fizikal penyerang.

Pendedahan itu juga menyebut bahawa pemberi pinjaman tersebut mengesan 197 percubaan sepanjang lima tahun sebelumnya. Jika digabungkan dengan 283 percubaan terkini, jumlahnya menjadi 480, bukannya 510 seperti dalam rekod terkumpul yang lebih luas. Perbezaan itu mungkin berpunca daripada tarikh tutup atau kaedah pengiraan yang berlainan, tetapi tiada penyelarasan angka diterbitkan dalam laporan berkenaan.

Perkara yang sebenarnya dibuktikan oleh amaran serangan AI

Financial Security Institute mengadakan seminar keselamatan AI kewangan untuk kira-kira 160 pegawai keselamatan pada 17 September. Dokumen yang diperoleh ahli parlimen Parti Demokratik Sosial Han Chang-min memperincikan kes yang dibentangkan di situ sebagai serangan pertama dalam sektor kewangan Korea Selatan yang melibatkan ejen AI.

Ejen AI ialah perisian yang boleh melaksanakan rangkaian tugas menggunakan model AI, bukan sekadar menjawab soalan. Dalam kes yang dihuraikan di seminar itu, penyerang mengarahkan ejen berasaskan DeepSeek untuk mencari program pelayan kewangan.

Ejen itu dilaporkan menemui dan mengeksploitasi kelemahan dalam tempoh sehari, memasang perisian yang membolehkan kawalan jarak jauh dan mencari pelayan dalaman. Syarikat kewangan yang menjadi sasaran menyekat serangan itu sebelum perisian hasad tambahan dapat dipasang. Identitinya tidak didedahkan.

Institut itu menggesa pemantauan berterusan terhadap sistem yang terdedah kepada internet, sambil memberi amaran bahawa pemeriksaan sekali atau dua kali setahun mungkin terlepas aktiviti seperti ini. Institut itu turut mengenal pasti kelemahan dalam liputan penilaian: antara muka pengaturcaraan aplikasi, iaitu sambungan yang membolehkan laman web dan aplikasi bertukar data, termasuk dalam pemeriksaan kelemahan, tetapi syarikat kewangan memilih sendiri sistem yang hendak diperiksa.

Laporan mengaitkan insiden bank komersial yang berlaku selepas itu dengan alat AI. Namun, pihak berkuasa masih menyiasat peranan AI, termasuk sama ada teknologi itu mengautomasikan sebahagian serangan. Presiden Lee Jae Myung berkata AI kelihatan terlibat, tetapi kaedah tepatnya belum dikenal pasti. Kes yang dibentangkan dalam seminar itu menunjukkan keupayaan yang dilaporkan, bukan bukti bahawa setiap pencerobohan terkini menggunakan teknik sama.

Pelanggan bank komersial berdepan pendedahan data yang disahkan

Tujuh institusi kewangan dikenal pasti dalam siri insiden penggodaman terkini: Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank dan Hyundai Capital.

Shinhan mendedahkan bahawa pihak luar tanpa kebenaran memintas pengesahan pada perkhidmatan yang berkaitan dengan pinjaman lalu memperoleh maklumat peribadi dan kredit milik kira-kira 25,000 pelanggan. Maklumat yang terdedah termasuk nama, nombor telefon, pendapatan tahunan dan had pinjaman yang dikira.

Ketua Pegawai Eksekutif Shinhan, Jung Sang-hyuk, memohon maaf dan berjanji memberikan pampasan penuh bagi kerugian yang berkaitan dengan insiden itu. Sebuah firma guaman Seoul sedang merekrut pelanggan terjejas untuk cadangan saman ganti rugi, dengan tuntutan antara 100,000 hingga 300,000 won bagi setiap peserta. Tarikh pemfailan belum diumumkan.

Di KB Kookmin, serangan terhadap sistem sokongan kerja mudah alih mendedahkan maklumat milik 119 pelanggan. Kakitangan KB Kookmin, Hana, Hyundai Capital dan Welcome Savings Bank menghadiri seminar keselamatan pada September. Shinhan diwakili pegawai daripada kumpulan kewangannya, manakala BNK Busan tidak disenaraikan sebagai peserta.

Rekod kehadiran menunjukkan beberapa organisasi yang terjejas menerima amaran itu tidak lama sebelum insiden berlaku. Namun, rekod tersebut tidak membuktikan kelemahan khusus yang membolehkan setiap pencerobohan berlaku atau sama ada langkah pencegahan tertentu mampu menghalangnya.

Peruntukan keselamatan tidak sama dengan perbelanjaan keselamatan

Data yang dikemukakan pihak berkuasa kewangan kepada ahli parlimen Parti Kuasa Rakyat Park Sung-hoon menunjukkan 20 syarikat kewangan yang paling kerap mengalami kegagalan IT memperuntukkan 438 bilion won untuk keselamatan maklumat pada 2025, tetapi membelanjakan 305 bilion won. Kadar perbelanjaannya kira-kira 69.6%, dengan 133 bilion won tidak dibelanjakan.

Shinhan memperuntukkan kira-kira 45.3 bilion won dan membelanjakan 31.7 bilion won, dengan kadar perbelanjaan yang dilaporkan sebanyak 69.9%. Peruntukannya bagi 2026 ialah 40.5 bilion won, kira-kira 10.6% lebih rendah daripada belanjawan tahun sebelumnya. KB Kookmin memperuntukkan 67.6 bilion won dan membelanjakan 39.3 bilion won, dengan kadar perbelanjaan sebanyak 58.1%.

Park Sung-hoon, ahli parlimen yang memperoleh angka perbelanjaan itu, menyifatkan pelaburan sebagai soal keyakinan awam:

Pelaburan keselamatan yang tidak mencukupi tidak boleh dianggap sekadar soal kecekapan pengurusan; ini soal kepercayaan terhadap sistem kewangan.

Pendedahan pemberi pinjaman milik negara turut menunjukkan sumber yang tidak seimbang. Kakitangan keselamatan KDB berkurangan daripada 23 orang pada akhir 2024 kepada 19 pada akhir 2025, sebelum meningkat semula kepada 22 menjelang Jun 2026. IBK mempunyai 46 kakitangan keselamatan khusus pada akhir 2025, manakala Export-Import Bank mempunyai sembilan.

Ukuran kakitangan IBK yang berasingan mengira 72.5 kakitangan dalaman dan sumber luar, termasuk 53.5 kakitangan dalaman dan 19 kakitangan sumber luar. Ukuran lebih luas itu tidak wajar dianggap sama dengan kiraan 46 kakitangan khusus. Pelaburan keselamatan IBK pada 2025 ialah 66.1 bilion won, atau 15.1% daripada jumlah pelaburan IT.

Angka belanjawan KDB mengandungi percanggahan laporan yang lebih besar. Angka dalam bahasa Korea meletakkan belanjawan keselamatannya pada 17.231 bilion won setakat separuh pertama 2026, turun daripada 17.611 bilion won pada 2025. Ringkasan bahasa Inggeris menyatakan 172.31 bilion dan 176.11 bilion won, iaitu sepuluh kali ganda daripada jumlah tersebut. Kedua-duanya menyebut pengurangan sebanyak 2.2%.

Cadangan pelaburan dan isu vendor yang lebih luas

KB Kookmin sedang mempertimbangkan belanjawan keselamatan maklumat melebihi 100 bilion won bagi 2027, selain menaik taraf sistem pengesanan dan pencegahan pencerobohan serta tembok api web. Cadangan itu merujuk kepada saiz belanjawan, bukan peningkatan yang disahkan sebanyak 100 bilion won.

Shinhan merancang pelaburan keselamatan tambahan serta pengambilan pakar keselamatan AI dan penggodam beretika. Hana sedang meneliti seni bina amanah sifar, yang menghendaki akses disemak dan bukannya dipercayai secara automatik hanya kerana pengguna atau peranti berada dalam rangkaian. Woori sedang mempertimbangkan peningkatan belanjawan melebihi 20% dan pertambahan tenaga pakar melebihi 10%.

Seorang wakil pemberi pinjaman milik negara berkata bank menjalankan ujian penembusan dari sudut pandang penyerang dan merancang untuk terus memperkukuh pelaburan serta pemeriksaan. Tarikh akhir pelaksanaan khusus bagi langkah ini belum diumumkan.

Peristiwa di luar sektor perbankan menunjukkan pendedahan risiko yang timbul daripada kontraktor dan penyimpanan data. Maklumat lebih 100,000 pengguna platform latihan etika sektor awam terdedah daripada sistem lama yang digantikan pada April 2025. Kontraktor menyimpan rekod lama itu dan bukannya memadamkannya selepas peralihan. Rekod yang masih ada kemudian dipadamkan.

Oasis Security turut melaporkan kemungkinan pendedahan data melibatkan Yoido Full Gospel Church dan SaRang Church. Bahan berkaitan Yoido merangkumi kira-kira 960,000 rekod ahli dan 330,000 rekod derma. Jumlah rekod itu tidak membuktikan bilangan individu berbeza yang terjejas. Kedua-dua gereja sedang menjalankan siasatan.

Perkara yang masih belum terjawab

Persoalan utama yang belum terjawab termasuk cara penyerang bank komersial terkini memperoleh akses, sejauh mana AI menyumbang kepada serangan dan sama ada pelaburan yang dirancang akan diterjemahkan kepada kerja keselamatan yang benar-benar dilaksanakan. Tiada penjelasan teknikal bersama yang disahkan bagi ketujuh-tujuh institusi kewangan itu.

Angka bank juga perlu ditafsir dengan teliti. Tempoh laporan yang berlainan, angka institusi yang dibundarkan dan ukuran kakitangan yang berbeza mengehadkan perbandingan secara langsung. Ketiadaan pencerobohan yang dilaporkan dalam kalangan empat institusi awam itu bermakna, tetapi tidak menafikan bukti berasingan tentang gangguan laman web dan pendedahan melalui vendor.

Pengawal selia mengarahkan firma kewangan memeriksa sistem yang boleh diakses dari luar, memperkukuh pengesahan dan kebenaran akses serta berkongsi maklumat ancaman. Kang menggesa simulasi serangan dan latihan bersama. Ujian praktikal seterusnya ialah sama ada langkah tersebut merangkumi perkhidmatan, antara muka dan kontraktor sebenar yang boleh menjadi laluan kepada maklumat sensitif.

Perkara Utama

• Bank of Korea dan tiga pemberi pinjaman milik negara merekodkan 1,024,478 percubaan penggodaman hingga September 2026, 9.6% melebihi jumlah sepanjang 2025.
• IBK menyumbang 91.9% daripada percubaan terkumpul yang dilaporkan sejak 2020.
• Serangan penafian perkhidmatan ialah kategori terbesar, dengan 2,275,006 percubaan.
• Keempat-empat institusi melaporkan tiada pencerobohan berpunca daripada percubaan yang dikira, manakala insiden berasingan melibatkan gangguan dan penyedia latihan bank pusat.
• Insiden bank komersial terkini mendedahkan maklumat milik kira-kira 25,000 pelanggan Shinhan dan 119 pelanggan KB Kookmin.
• Pihak berkuasa masih menyiasat penggunaan AI dalam serangan terkini.
• Dua puluh syarikat kewangan membelanjakan 305 bilion won daripada 438 bilion won yang diperuntukkan untuk keselamatan pada 2025.
• Beberapa bank merancang atau sedang mempertimbangkan pelaburan tambahan, tetapi tarikh siap yang muktamad belum diumumkan.